CVE-2005-1245

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.4.2, when using HTML Tidy ($wgUseTidy), allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.4_beta1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.4_beta2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.4_beta3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.4_beta4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.4_beta5:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00427

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-1245

debian

больше 20 лет назад

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.4.2, wh ...

GHSA-5ggr-8c87-9724

github

больше 3 лет назад